Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Kontrola logów po infekcji
15 Lip 2011, 23:15
Witam,
proszę o sprawdzenie logów. Laptop miał co chwilę małe przycinki, tzn. co minutę mysz się zawieszała na kilka/kilkanaście sekund.
Zrobiłem Combofixa i wraz z usunięciem wirusów to zniknęło.
Proszę o kontrolę logów i ewentualne podanie skryptów czyszczących. Czy przypadkiem nie było keyloggera?
Log ComboFix http://www.wklej.eu/index.php?id=660dcffd69
log Quarantines Files http://www.wklej.eu/index.php?id=874d8a4ae1
Log OTL.txt http://www.wklej.eu/index.php?id=40a542ce7a
OTL Extras http://www.wklej.eu/index.php?id=e17cf9be83
OTL.txt http://www.wklej.eu/index.php?id=40a542ce7a
proszę o sprawdzenie logów. Laptop miał co chwilę małe przycinki, tzn. co minutę mysz się zawieszała na kilka/kilkanaście sekund.
Zrobiłem Combofixa i wraz z usunięciem wirusów to zniknęło.
Proszę o kontrolę logów i ewentualne podanie skryptów czyszczących. Czy przypadkiem nie było keyloggera?
Log ComboFix http://www.wklej.eu/index.php?id=660dcffd69
log Quarantines Files http://www.wklej.eu/index.php?id=874d8a4ae1
Log OTL.txt http://www.wklej.eu/index.php?id=40a542ce7a
OTL Extras http://www.wklej.eu/index.php?id=e17cf9be83
OTL.txt http://www.wklej.eu/index.php?id=40a542ce7a
Re: Kontrola logów po infekcji
16 Lip 2011, 13:38
Więcej nic tu nie ma, kosmetycznie uruchom OTL 
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Następnie:
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
w oknie Własne opcje skanowania/skrypt wklej::OTL
DRV - File not found [Kernel | On_Demand | Running] -- -- (catchme)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\[email protected]/YahooActiveXPluginBridge;version=1.0.0.1: File not found
:Services
rpcapd
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"IgfxTray"=-
"HotKeysCmds"=-
"Persistence"=-
"iTunesHelper"=-
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Następnie:
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Re: Kontrola logów po infekcji
16 Lip 2011, 16:08
Skrypt OTL wykonany.
Log: http://www.wklej.eu/index.php?id=e156b5873a
Sprzatanie OTL i czyszczenie CCleaner też.
Dodatkowo: System Ninja - znalazł jeszcze więcej śmieci.
Polecam! http://thewebatom.net/software/system-ninja/
MBAM znalazł 3 zainfekowane pliki
http://www.wklej.eu/index.php?id=48ce3f7c08 ,
ale już wcześniej o nich wiedziałem i zmieniłem im rozszerzenia z *.exe na .*exx,
żeby przypadkiem nieświadomie ich nie otworzyć.
Czy w tej "zabezpieczonej" wersji i póki ich nie klikam też są groźne?
Log: http://www.wklej.eu/index.php?id=e156b5873a
Sprzatanie OTL i czyszczenie CCleaner też.
Dodatkowo: System Ninja - znalazł jeszcze więcej śmieci.
Polecam! http://thewebatom.net/software/system-ninja/
MBAM znalazł 3 zainfekowane pliki
http://www.wklej.eu/index.php?id=48ce3f7c08 ,
ale już wcześniej o nich wiedziałem i zmieniłem im rozszerzenia z *.exe na .*exx,
żeby przypadkiem nieświadomie ich nie otworzyć.
Czy w tej "zabezpieczonej" wersji i póki ich nie klikam też są groźne?
Re: Kontrola logów po infekcji
17 Lip 2011, 11:32
Nie są groźne, gdyż ich po prostu nie uruchomisz.